个人信息泄露原因主要包括以下几种：
1、人为倒卖信息，掌握了信息的公司、机构员工主动倒卖信息；
2、PC电脑感染，电脑感染了病毒木马等恶意软件；
3、网站漏洞，攻击者利用网站漏洞，入侵了保存信息的数据库；
4、手机漏洞。使用了黑客的钓鱼Wi-Fi等。
国家也为此制定了相关法律，如《网络安全法》第40条规定：网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。
